Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, отмечает использование новой схемы мошенничества против участников СВО. Злоумышленники под видом медсестёр из приграничных регионов и волонтёров через сайты знакомств и соцсети вступают в контакт с бойцами и их близкими, в ходе переписки сообщают фейковую информацию о единовременных выплатах участникам СВО от партии «Единая Россия» и направляют ссылку на вредоносное приложение для Android. Эта мошенническая схема используется с 19 апреля 2024 года, общий ущерб от действий преступников составил почти 13 млн рублей.
Специалисты департамента Digital Risk Protection компании F.A.C.C.T. выяснили подробности новой атаки мошенников на участников СВО. Преступная схема строится на фейковом сообщении о социальной выплате от партии «Единая Россия». Злоумышленники рассчитывают на то, что бойцы и их родственники не станут разбираться в деталях.
Мошенническая атака нацелена прежде всего на бойцов, которые находятся в зоне проведения СВО. Злоумышленники ищут военнослужащих через сайты знакомств и соответствующие группы в социальных сетях, а также в Telegram. Отличительная особенность мошенников, которые желают познакомиться с участниками СВО — в анкетах они указывают своё местоположение в прифронтовых регионах. Организаторы преступной схемы рекомендуют использовать для позиционирования Донецкую и Луганскую народные республики, Запорожскую и Херсонскую области, а также Белгородскую, Брянскую, Курскую и Ростовскую области, Краснодарский край.
Прежде чем преподнести новость о фейковой социальной выплате, злоумышленники стараются войти к бойцам в доверие. Для этого мошенник может представиться медсестрой, которая работает в прифронтовом госпитале — такая «легенда» позволяет сразу перевести общение на интересующую преступников тему. При общении с близкими участников СВО — жёнами, родителями, братьями и сестрами — злоумышленники представляются волонтёрами. Для поиска потенциальных жертв среди родственников и знакомых бойцов злоумышленники используют тематические местные Telegram-чаты, посвящённые поддержке участников СВО и сборам помощи для фронта.
Такой сценарий использовался на момент выявления мошеннической схемы, но не исключено, что после публикации этой информации злоумышленники могут его изменить.
Если собеседник прямо сообщит или намекнёт, что участвует в СВО, злоумышленник после разговора на отвлечённые темы как бы невзначай упоминает, что брат накануне якобы получил выплату от «Единой России» в 100 тыс рублей, и спрашивает у собеседника, знает ли он о такой форме поддержки. Ответ может быть только отрицательным, поэтому мошенник присылает ссылку.
